Viktigt!
Installationen av den utökade säkerhetsuppdateringen (ESU) kan misslyckas när du försöker installera den på en Azure Arc-aktiverad enhet som kör Windows Server 2012 R2. För en lyckad installation måste du se till att alla delmängder av slutpunkter endast för ESU uppfylls enligt beskrivningen i Nätverkskrav för Connected Machine-agenten.
Meddelande: Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Information om att supporten upphör
Supporten upphör
Supporten för Windows Server 2012 R2 upphörde 10 oktober 2023.
ESU:er (Extended Security Uppdateringar) är tillgängliga för köp och kommer att fortsätta i tre år, som kan förnyas på årsbasis, fram till det slutliga datumet den 13 oktober 2026. Information om proceduren för att fortsätta få säkerhetsuppdateringar finns i KB5031043: Procedur för att fortsätta få säkerhetsuppdateringar efter att utökad support har upphört den 10 oktober 2023.
Vi rekommenderar att du uppgraderar till en senare version av Windows Server. Mer information finns i Översikt över uppgraderingar till Windows Server.
Sammanfattning
Läs mer om den här kumulativa säkerhetsuppdateringen, inklusive förbättringar, samt om kända fel och om hur uppdateringen hämtas.
Windows Server 2012 R2
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som åtgärdas i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[Distributed Key Manager (DKM)] Den här uppdateringen åtgärdar automatiskt osäkra ACL-konfigurationer för DKM-behållare i AD FS som standard. Administratörer kan välja bort automatisk reparation genom att ange RemediateDkmAcl till 0. Den här ändringen hjälper till att åtgärda en säkerhetsrisk för utökade privilegier som kan uppstå när DKM-containerns ACL är alltför tillåtande. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[Säker start] Den här uppdateringen fortsätter distributionen av uppdaterade Secure Boot-certifikat med hjälp av de senaste måldata för hög konfidens för att identifiera berättigade enheter som är redo att automatiskt ta emot de nya certifikaten. Distribution via Windows Update pågår fortfarande på alla enheter som stöds.
Mer information om åtgärdade säkerhetsrisker finns i Distributioner | Säkerhetsuppdateringsguide och uppdateringar för september 2026.
Information om olika typer av Windows-uppdateringar, till exempel kritiska uppdateringar, säkerhetsuppdateringar, drivrutinsuppdateringar och service pack-uppdateringar, finns i Beskrivning av standardterminologin som används för att beskriva Microsofts programuppdateringar.
Om du vill visa andra anteckningar och meddelanden går du till startsidan för uppdateringshistorik för Windows 8.1 och Windows Server 2012 R2.
Kända fel i den här uppdateringen
USB-ljudenheter kanske inte startar eller inte avger något ljud
Symtom
När du har installerat Windows-säkerhetsuppdateringen (KB5124012 från den 8 september 2026) kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:
Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
Ingen ljudutgång.
Volymkontrollerna svarar inte eller förblir på noll.
Ljudinställningarna svarar inte eller är inte tillgängliga.
Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.
Det här problemet är begränsat till USB Audio Class 1.0-enheter.
Lösning
Det här problemet är delvis löst i out-of-band-uppdateringen (OOB) som släpptes den 14 september 2026 (KB5129243). Den här OOB-uppdateringen löser symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen. Microsoft arbetar med att åtgärda de andra symptomen och kommer att ge mer information när det är tillgängligt.
IT-administratörer som behöver en omedelbar lösning för symptom som ännu inte åtgärdats av OOB-uppdateringen bör kontakta Microsoft Support för företag för hjälp.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Om du vill installera en månatlig samlad uppdatering av Windows Server 2012 R2 som släpptes 14 januari 2025 eller senare rekommenderar vi att du först installerar den senaste SSU-KB5127356 för Servicing Stack-uppdatering. Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kanske du inte kan installera den här uppdateringen.
Varning!
Fram tills du har installerat den senaste SSU-versionen kanske den här uppdateringen inte erbjuds för din enhet. Installera den senaste SSU-versionen så snart som möjligt för att minska säkerhetsrisken.
- Om du använder Windows Update erbjuds den senaste SSU-KB5127356 automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du använder Update Catalog rekommenderar vi att du laddar ned och installerar den senaste SSU-KB5127356. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du är Windows Server Update Services-administratör (WSUS) måste du godkänna SSU-KB5127356 och den här uppdateringen KB5126836.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det leda till att enheter inte kan starta från installationsmediet och resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheterna till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Språkpaket
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Läs mer om hur du lägger till ett språkpaket i Windows.
Installera den här uppdateringen
Använd någon av följande utgivningskanaler för att installera den här uppdateringen.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Ladda ned filinformation för kumulativ uppdatering KB5126836.